具有透明重定向的PayPal PayFlow Pro - 用户身份验证失败问题/文档

Question

我在集成时遇到了一些困难 - 并找到了当前的文档 - 将PayPal PayFlow Pro集成到我的网站中.

PayFlow链接也有类似的问题 - /sf/ask/1106602311/但我想详细说明.

我想将透明重定向功能与SILENTTRAN选项一起使用,以便:

1. 信用卡数据直接发送到网关(即不通过我的服务器)
2. 用户被重定向回指定页面以确认交易或错误(响应页面).

我目前正在阅读这份文件:https: //www.paypalobjects.com/webstatic/en_US/developer/docs/pdf/payflowgateway_guide.pdf

这在此页面上列为Payflow Gateway开发人员指南(PDF) - https://developer.paypal.com/webapps/developer/docs/classic/products/payflow-gateway/ - 所以我假设它是当前的文档.

根据第28页,该过程应该是:

1. 客户点击"购买"以在您的网站上购买商品.[DONE]
2. 您通过将安全令牌ID传递到网关服务器来请求安全令牌.在请求中,您传递名称 - 值对,SILENTTRAN = TRUE.此名称 - 值对可防止显示托管页面.[DONE]
3. 网关服务器将安全令牌和您的令牌ID返回给您的网站.[DONE]
4. 您可以在网站的结帐页面中向客户显示信用卡字段.[DONE]
5. 客户将其信用卡号,到期日期和其他敏感数据输入信用卡字段,然后单击"提交".[DONE]浏览器将支付数据直接发布到Gateway服务器,从而避免使用您的网站并简化PCI合规性要求.[问题在这里]

以下是透明重定向的安全令牌请求的示例.我使用占位符代替我实际的PayFlow Pro帐户详细信息(此帐户在manager.paypal.com服务摘要中说明了'Payflow SDK/API(完全访问)实时'),但我使用了我的真实PayPal凭据.实际要求.同样,我使用可公开访问的网页作为返回网址:

USER=MYUSER&VENDOR=MYUSER&PARTNER=VSA&PWD=MYPASSWORD&BILLTOFIRSTNAME=John&BILLTOLASTNAME=Doe&BILLTOSTREET=123 Fake Street&BILLTOSTREET2=&BILLTOCITY=Sydney&BILLTOZIP=2000&BILLTOPHONENUM=5555555555&EMAIL=me@email.com&BILLTOSTATE=NSW&AMT=0.05&RETURNURL=http://www.example.com&CANCELURL=http://www.example.com&ERRORURL=http://www.example.com&TRXTYPE=A&SILENTTRAN=TRUE&VERBOSITY=HIGH&CREATESECURETOKEN=Y&TENDER=C&SECURETOKENID=VDUOBDNLSXTLYAAAAAATLSEBLAAAAAAAAAA

我使用服务器端代码执行令牌事务,我可以看到我得到的响应是这样的:

RESULT=0&SECURETOKEN=TOKENWASHEREsdsdfjkj&SECURETOKENID=VDUOBDNLSXTLYAAAAAATLSEBLAAAAAAAAAA&RESPMSG=Approved

所以似乎帐户在这里正确验证.我已经在Fiddler中确认我将此请求发布到https://payflowpro.paypal.com.

然后,我接受该响应并将其放入HTML表单中,该表单将回发到网关,例如:

    <form id="form" action="https://payflowpro.paypal.com" method="post">

        <!-- <input name="MODE" class="inpPPField" id="hdn_pp_mode" type="hidden" value="Test"> -->

        <input name="SECURETOKEN" class="inpPPField" id="hdn_pp_securetoken" type="hidden" value="TOKENWASHEREsdsdfjkj">

        <input name="SECURETOKENID" class="inpPPField" id="hdn_pp_securetokenid" type="hidden" value="VDUOBDNLSXTLYAAAAAATLSEBLAAAAAAAAAA">

        <input name="CARDNUM" class="inpPPField" id="hdn_pp_CardNum" type="hidden" value="4111111111111111">

        <input name="EXPMONTH" class="inpPPField" id="hdn_pp_expMonth" type="hidden" value="11">

        <input name="EXPYEAR" class="inpPPField" id="hdn_pp_expYear" type="hidden" value="16">

        <input name="CVV2" class="inpPPField" id="hdn_pp_cvv2" type="hidden" value="123">

        <!--<input name="SILENTTRANS" class="inpPPField" id="hdn_pp_silenttrans" type="hidden" value="Y">-->

        <input name="VERBOSITY" class="inpPPField" id="hdn_pp_verbosity" type="hidden" value="HIGH">

        <input class="inpPPField" type="submit" value="Submit" />

    </form>
</body>

请注意,我使用了与令牌响应中返回的相同的令牌ID和令牌 - 这些是占位符.我还使用了实际的信用卡号和其他信用卡字段值.

这是将我发布到https://payflowpro.paypal.com,它只是说明了响应(在页面正文中):

RESULT = 1&RESPMSG =用户身份验证失败

这不应该让我回到我的错误页面吗？或者它是否在此过程中失败,以便网关甚至不会尝试解释令牌和重定向？我已经尝试将我的返回网址设置为实时网站网址,但它似乎没有任何区别.我也试过从可公开访问的Web服务器而不是localhost发布这个,但结果是一样的.

我遇到的另一个问题是找到相关文档.这里有一个'Payflow服务测试'文档:https: //ppmts.custhelp.com/app/answers/detail/a_id/456/kw/payflow%20pro%20transparent%20redirect%20error%20page%20get%20codes

此页面的日期为2007年,测试使用Payflow Pro标题(即该指南在x.com上提供)下的链接已中断.该指南有点模糊,我发现的唯一代码示例是PHP(请参阅https://go.developer.ebay.com/developers/community/blogs/pp_integrations_nate/payflow-transparent-redirect).我已经将示例中的逻辑重写为ASP.Net应用程序.

总之,我的问题是:

1. 我使用正确的逻辑来处理信用卡交易吗？
2. 如果没有,有人可以指出我出错的地方,以及我可以在哪里找到最相关和最新的文档
3. 最新测试程序文档的链接

我的下一个想法是尝试使用以下说明设置使用测试帐户:https: //ppmts.custhelp.com/app/answers/detail/a_id/929/ 显然这是针对托管的PayFlow页面,但我怀疑这个程序只要我指定SILENTTRAN选项,它应该是相似的.我尝试在本周早些时候让测试帐户工作失败,但这似乎是下一个合乎逻辑的尝试.

我已经开通了PayPal工程师开放的支持票,他们正在研究这个问题,但很高兴知道社区中是否有人设法解决了类似的问题.

编辑:据PayPal工程师说,我只是在安全令牌请求中需要SILENTTRANS值.我在上面的交易申请表中对此进行了评论,但这并没有解决问题.我们还确认可以使用我的帐户详细信息对https://pilot-payflowpro.paypal.com/执行非安全令牌(即非透明重定向)请求.

编辑2:我已被PayPal指示使用https:// payflowlink .paypal.com /(不是https:// payflowpro .paypal.com)作为交易发布网址,但要继续使用https://payflowpro.paypal .com用于令牌请求.这确实允许我使用透明重定向进入我的确认页面(这是一个很好的结果),但对我来说,我使用'payflowlink'而不是'payflowpro'并没有多大意义.网关.我还发现这个教程似乎支持这个https://go.developer.ebay.com/developers/community/blogs/ppintegrationsnate/new-payflow-gateway-tutorial

任何使用PayFlow Pro透明产品的人都可以确认这是正确的(或其他).

Answer 1

如果您要使用与托管结帐页面相关的任何功能,则需要重定向到 - https://payflowlink.paypal.com或https://pilot-payflowlink.paypal.com

Payflow Pro URL专门用于API调用,它们不是您应该重定向买家的东西.

您的帐户也必须是正确的类型才能使用托管结帐功能.您可以登录并查看右侧以查看您帐户中启用的产品,以查看您的帐户可用的选项.

透明重定向的文档很稀疏.X.com上有一些帖子,但那些文章尚未被移动到其他地方.